Escenario: aviso del CSIRT nacional en Planeación

4 tareas · 60 min · Principiante

Incidente SDP-APT-2027 en Secretaría Distrital de Planeación. El CSIRT de gobierno (colCERT) emitió una alerta temprana sobre una campaña de espionaje contra organismos de infraestructura. Debes contrastar los registros institucionales con los indicadores recibidos, identificar la máquina comprometida y formular el paquete de respuesta.

0 de 4 · 0%

Objetivo de la sala

Ejecuta SELECT * FROM auditoria_incidente_apt. Revisa el Señuelo de Entrada.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué archivo adjunto malicioso sirvió de vector de entrada en la entidad?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Examina la fila de la Baliza de Control C2.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿A qué dominio y con qué periodicidad emitía la baliza en la estación infectada?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la fila de Datos Exfiltrados.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué documento confidencial de alto impacto estratégico fue sustraído del servidor?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

El analista presenta el informe ante el secretario de despacho y el colCERT.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuáles son las medidas inmediatas para responder al incidente conforme al protocolo público?

Campaña confirmada; aislamiento y reporte TLP:AMBER Esperar a que termine la licitación pública Negar el incidente ante las autoridades y borrar los servidores

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Secretaría de Planeación — caso aviso colCERT: cotejo de registros y contención

Auditoría Forense de Incidente SDP-APT-2027

Tablas

auditoria_incidente_apt

elemento_investigado
registro_hallado
fuente_telemetria
conclusion_analista

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Señuelo detectado en el correo Lab

2 Dominio C2 e intervalo de baliza Lab

3 Documento confidencial sustraído Lab

4 Dictamen técnico y acciones institucionales Lab

Whoami-Labs Pro utiliza cookies